备案控制台
首页 容器计算服务 操作指南 网络 网络概述

网络概述

更新时间: 2023-12-08 13:23:05

阿里云容器服务Kubernetes版ACS集成Kubernetes网络、阿里云VPC、阿里云SLB，提供稳定高性能的容器网络。本文介绍ACS集群网络及阿里云网络底层基础设施的重要概念，如容器网络CNI、Service、Ingress、提供服务发现能力的DNS等。您可以通过了解这些概念，更合理地设计应用部署模型和网络访问的方式。

ACS常见网络能力一览表

分类

常见网络能力

功能支持

参考文档

网络配置管理

IPv4/IPv6双栈

不支持

无

Pod维度网络配置

支持

为Pod配置固定IP注解说明

Pod固定IP

支持

为Pod配置固定IP

设置Pod安全组

支持

为Pod配置固定IP注解说明

南北向访问

Pod访问公网

支持

从公网直接访问Pod

支持

使用LoadBalancer服务

支持

通过使用自动创建SLB的服务公开应用

使用Ingress

支持

Nginx Ingress管理

Service

由于云原生的应用，通常需要敏捷的迭代和快速的弹性，且单一容器和其相关的网络资源的生命非常短暂，所以需要固定的访问地址，以及自动负载均衡实现快速的业务弹性。ACS采用Service方式为一组容器提供固定的访问入口，并对这一组容器做负载均衡。实现原理如下：

  • 创建Service对象时，ACS会分配一个相对固定的Service IP地址。

  • 通过字段selector选择一组容器，以将这个Service IP地址和端口负载均衡到这一组容器IP和端口上。

Service网络支持以下多种模式分别对接不同来源和类型的客户端的访问：

  • ClusterIP

    • ClusterIP类型的Service用于集群内部的应用间访问，如果您的应用需要暴露到集群内部提供服务，需使用ClusterIP类型的Service暴露。

    说明

    创建Service时默认的Service类型为ClusterIP。

  • LoadBalancer

  • Headless Service

    • Headless Service类型的Service是在Service属性中指定clusterIP字段为None类型。采用Headless Service类型后，Service将没有固定的虚拟IP地址，客户端访问Service的域名时会通过DNS返回所有的后端Pod实例的IP地址，客户端需要采用DNS负载均衡来实现对后端的负载均衡。

  • ExternalName

    • ExternalName类型的Service将集群外部的域名映射到集群内部的Service上，例如将外部的数据库域名映射到集群内部的Service名，那么就能在集群内部通过Service名直接访问。

关于Service的负载均衡配置需要注意内容，请参见Service的负载均衡配置注意事项。

Ingress

在ACS集群中，与Service的4层负载均衡不同，Ingress是集群内Service对外暴露7层的访问接入点。您可以通过Ingress资源来配置不同的7层的转发规则，例如通过域名或者访问路径来路由到不同的Service上，从而达到7层的负载均衡作用。更多信息，请参见Nginx Ingress管理。

Ingress和Service关系图

示例

常见的前后端分离的架构方式中，前后端的访问地址分别使用不同的访问路径。对应这种场景，可以采用Ingress，根据7层的访问路径负载到不同的应用实例上。示例图

服务发现DNS

ACS使用DNS来实现应用的服务发现能力，例如客户端应用可以通过Service的服务名解析出它的ClusterIP访问、可以通过StatefulSet的Pod名解析出Pod的IP地址。采用DNS服务发现的能力让集群中应用间的调用与IP地址和部署环境相解耦。

集群的Coredns会将Service名自动转换成对应的Service的IP地址，来实现不同部署环境中同样的访问入口。关于集群DNS组件的使用和调优详细信息，请参见DNS原理和配置说明。dns

网络底层基础设施

  • VPC

    阿里云专有网络VPC（Virtual Private Cloud）是基于阿里云创建的自定义私有网络，不同的专有网络之间彻底逻辑隔离。您可以在专有网络内创建和管理云产品实例，例如云服务器、云数据库RDS版和负载均衡等。

    每个VPC都由一个路由器、至少一个私网网段和至少一个交换机组成。vpc

    • 私网网段

      在创建专有网络和交换机时，您需要以CIDR地址块的形式指定专有网络使用的私网网段。

      您可以使用下表中标准的私网网段及其子网作为VPC的私网网段，也可以使用自定义地址段作为VPC的私网网段。更多信息，请参见网络规划。

      网段

      说明

      192.168.0.0/16

      可用私网IP数量（不包括系统保留地址）：65,532

      172.16.0.0/12

      可用私网IP数量（不包括系统保留地址）：1,048,572

      10.0.0.0/8

      可用私网IP数量（不包括系统保留地址）：16,777,212

      自定义地址段

      除100.64.0.0/10、224.0.0.0/4、127.0.0.0/8、169.254.0.0/16及其子网外的自定义地址段。

    • 虚拟路由器

      虚拟路由器（vRouter）是专有网络的枢纽。作为专有网络中重要的功能组件，它可以连接专有网络内的各个交换机，同时也是连接专有网络和其他网络的网关设备。每个专有网络创建成功后，系统会自动创建一个虚拟路由器。每个虚拟路由器至少关联一张路由表。

      更多信息，请参见路由表概述。

    • 交换机

      交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源。创建专有网络后，您可以通过创建交换机为专有网络划分一个或多个子网。同一专有网络内的不同交换机之间内网互通。您可以将应用部署在不同可用区的交换机内，提高应用的可用性。

      更多信息，请参见创建和管理交换机。

  • SLB

    阿里云负载均衡SLB（Server Load Balancer）通过设置虚拟服务地址，将添加的ECS实例虚拟成一个高性能、高可用的应用服务池，并根据转发规则，将来自客户端的请求分发给云服务器池中的ECS实例。

    负载均衡默认检查云服务器池中的ECS实例的健康状态，自动隔离异常状态的ECS实例，消除了单台ECS实例的单点故障，提高了应用的整体服务能力。此外，负载均衡还具备抗DDoS攻击的能力，增强了应用服务的防护能力。

    负载均衡由以下三个部分组成：

    • 负载均衡实例

      一个负载均衡实例是一个运行的负载均衡服务，用来接收流量并将其分配给后端服务器。要使用负载均衡服务，您必须创建一个负载均衡实例，并至少添加一个监听和两台ECS实例。

    • 监听

      监听用来检查客户端请求并将请求转发给后端服务器。监听也会对后端服务器进行健康检查。

    • 后端服务器

      一组接收前端请求的ECS实例。您可以单独添加ECS实例到服务器池，也可以通过虚拟服务器组或主备服务器组来批量添加和管理。

文档推荐